Евгений Макагонов: «Информационная безопасность позволяет избежать риска потери бизнеса»

Директор Челябинского филиала ПАО «Ростелеком» Евгений Макагонов обозначил наиболее актуальные вопросы, которые волнуют бизнес. Прежде всего, это информационная безопасность и цифровизация производств, которая позволяет повышать производительность труда, решать каровый вопрос и наращивать выручку компаний. Оценкой ситуации и предложениями он поделился на заседании правления Союза промышленников и предпринимателей Челябинской области. Оно началось с подведения итогов работы организации за три квартала 2025 г. В лидерах по количеству проведенных заседаний стал комитет по цифровизации, развитию информационных технологий и связи под председательством Евгения Макагонова. Он отметил, что важнейшие для бизнеса профильные вопросы обсуждались совместно с правительством региона и другими комитетами СПП, особенно по промышленности, а также с коллегами из Союза промышленников и предпринимателей Свердловской области.

Как противостоять уловкам хакеров

Одним из ключевых вызовов для любых компаний сегодня являются киберугрозы. Обеспечение информационной, цифровой безопасности для ряда отраслей (к примеру, ядерной, оборонной промышленности, провайдеров и пр.) является не просто обязательным — это требование закреплено на законодательном уровне (в России введен Реестр критической информационной инфраструктуры). Уловки хакеров становятся всё более изощренными, а убытки от их деятельности — колоссальными, и речь может идти не только о финансовых и репутационных потерях — порой жертва взлома сетевых систем может оказаться на грани потери бизнеса. В случаях нарушения закона о защите персональных данных штрафы могут быть многомиллионными, а в некоторых случаях возникают риски и уголовного преследования.

Евгений Макагонов привел статистику: с 2022 г. практически в 2,5 раза выросло количество случаев кибератак на различных объектах. Челябинская область стабильно занимает в этом рейтинге высокие места, а порой и вовсе входит в топ-3 регионов.

Целями злоумышленников становится шпионаж, заработок на вымогательстве или майнинг, саботаж информационного суверенитета предприятий и страны в целом. Среди атакуемых отраслей экономики лидирует госсектор, телекоммуникационные компании и, конечно же, промышленность.

Чаще всего атакуют посредством внедрения вредоносного программного обеспечения (ПО) через фишинг или заражение информационных систем и компрометацию учетных записей пользователей, особенно руководителей высокого ранга, в том числе через подрядчиков. Хакеры постоянно мониторят возможные уязвимости для того, чтобы проникнуть и зайти в инфраструктуру. Такие атаки стали своего рода бизнесом, особенно со стороны недружественных стран. В среднем, цена взлома составляет 3,5 млн руб., около 2 млн из которых — это стоимость получения первичных доступов, в том числе за счет покупки данных через Darknet. Если какая-то группировка вложила такие средства в атаку на предприятие, значит, она целенаправленная и готовилась, — рассказал Евгений Макагонов.

Уровень цифровой зрелости предприятий пока остается довольно низким. СПП призывает руководителей не ждать беды и своевременно заботиться о защите. В идеале в компаниях должны быть созданы свои IT-службы. Но начинаться всё должно с основ безопасного поведения сотрудников: не открывать электронные письма с незнакомых адресов, своевременно менять пароли и не делиться ими и т.д. Комитет СПП по цифровизации, развитию информационных технологий и связи под руководством Евгения Макагонова разработал специальные «шпаргалки» для предпринимателей, в которых четко прописаны все меры по информационной защите. Важным шагом является создание Центров противодействия кибератакам (SOC). Это позволяет комплексно подходить к мониторингу (отслеживание в режиме 24/7) и реагированию на инциденты информационной безопасности. Стать сотрудниками такого Центра могут работники предприятия, которые, например, не задействованы в основных производственных процессах. Эксперты Группы «Ростелеком», такие как дочерняя компания «Солар» с сотнями сертифицированных специалистов по кибербезопасности, предлагают готовые решения для построения защиты.

Альтернативой может стать поручение этой функции провайдеру, который предоставляет услуги связи. Также необходимо сделать стоимость взлома инфраструктуры для хакера несоизмеримо высокой по сравнению с потенциальной выгодой.

Не менее важно предприятиям, отметил Евгений Макагонов, упорядочить способы хранения информации и ее защиты. Это могут быть собственные серверы, облачные хранилища или гибридные решения. Лучше, чтобы они располагались в удаленном месте и на качественном «железе», а значит, были менее доступны по единой сети и закрыты от третьих лиц. «Ростелеком», как один из ключевых игроков на рынке, предлагает услуги защищенных дата-центров.

С ростом спроса на информационную безопасность активно развивается сопутствующая отрасль. Так, в этом году кратно растет рынок страхования от киберугроз. Есть опасения, что некоторые компании предпочтут инвестировать именно в страхование, а не в реальное усиление своих систем информационной безопасности. Мы, как эксперты, просим приостановиться. Наш комитет предлагает сформировать региональный стандарт соответствия информационной безопасности, киберзрелости, по методическим рекомендациям Минцифры Челябинской области. Также мы рекомендуем провести самостоятельные аудиты аккредитованными компаниями, чтобы определить уровень киберзрелости. Комитет готов помогать с такой экспертизой, — отметил Евгений Макагонов.

Во всех обозначенных вопросах его поддержал заместитель губернатора Челябинской области Александр Козлов. Он отметил, что 49% кибератак происходят через внедрение вредоносного ПО, когда вирусы проникают в цифровую инфраструктуру жертвы. Еще 32% дает социальная инженерия, которая позволяет, например, шантажировать сотрудников компаний. Далее идет эксплуатация уязвимостей. К примеру, это может быть взлом сайтов, которые своевременно не обновляются. Ddos-атаки (18%) парализуют работу цифровых сервисов и могут в том числе лишить предприятие возможности принимать заказы. Применяется и компрометация учетных записей с помощью сервисов подбора паролей.

Александр Козлов отметил, что с развитием цифровизации возрастает роль информационной безопасности. Сотрудники компаний могут даже не знать о том, что «враг» давно присутствует в их сетях, собирает информацию, ищет слабые места. При этом последствия могут быть губительными для бизнеса.

Цифровизация и роботы: как трансформировать производственные процессы

Заместитель председателя Союза промышленников и предпринимателей Челябинской области Борис Видгоф выступил с докладом об осложнении экономической ситуации в стране и регионе. Он привел данные о снижении промышленного производства. Челябинская область входит в пятерку лидеров по уровню инвестиционной активности благодаря совместным усилиям бизнеса и органов власти, однако в условиях высокой ключевой ставки находить финансы на реализацию проектов всё сложнее.

Председатель комитета СПП по цифровизации, развитию информационных технологий и связи Евгений Макагонов отметил, что в этой ситуации цифровая трансформация представляет собой «окно возможностей». Такие инструменты позволяют оптимизировать издержки предприятий, повышать производительность труда по трем направлениям: снижение непроизводительных потерь рабочего времени, увеличение выработки и повышение качества работы. Также это дает возможность повышать квалификацию и обеспечивать занятость высвобождающихся сотрудников.

Цифровая трансформация промышленности стала одним из национальных приоритетов, поставлены целевые показатели и выделяются меры поддержки, — добавил Евгений Макагонов.

Он привел несколько примеров. Так, применение СКУД позволяет контролировать опоздания, прогулы и ранние уходы с работы за пределы предприятия. Система позиционирования позволяет выявлять злоупотребления рабочим временем внутри периметра предприятия: долгое пребывание в столовых, душевых, курилках. Система машинного зрения видеоаналитики помогает оптимизировать нерациональное использование времени на рабочем месте, совершенствовать технологические процессы, повышать уровень безопасности на производстве.

Большую эффективность показывают использование роботизированных решений для производственных операций, беспилотная техника для логистических работ и применение искусственного интеллекта в административных функциях. Если начиналась цифровизация со станков с ЧПУ, то сегодня это прежде всего автоматизация логистических операций: подача деталей на основное оборудование — именно это задачу решают роботы.

Ежегодно в мире устанавливают около полумиллиона новых промышленных роботов и около половины приходятся на две отрасли: автомобилестроение и электроника, — поделился информацией Евгений Макагонов.

В числе проблем он назвал нехватку профессиональных интеграторов и компетенций по принятию решений о целесообразности роботизации или проведении технико-технологических аудитов. Представители «Завода роботов» также отмечают отсутствие компонентной базы, в частности сервоприводов. Решить ее комитет по цифровизации предлагает с помощью развития областной кооперации. 

Комитет предложил министерству промышленности, новых технологий и природопользования Челябинской области рассмотреть возможность создания такой меры поддержки при АНО «Центр промышленной роботизации», как курсы повышения квалификации по направлению «технико-технологический аудит по роботизации предприятий». Провести это можно на кафедре по робототехнике в ЮУрГУ. Это позволит развивать компетенции внутри региона, привлекать молодежь и специалистов. Также высказано намерение обратиться в РСПП и Минпромторг, чтобы ввести компенсацию для интегрированных роботизированных решений с применением иностранных механизмов в размере 15%, а для роботов отечественного производства — 25%. 

По беспилотным технологиям опыта реализации пока недостаточно, чтобы формулировать предложения. Но в Челябинской области такую работу ведут «Автозавод Урал», «ДСТ-Урал». Основная проблема — это отсутствие нормативной и регуляторной базы. Предлагаем создать в Челябинской области «регуляторную песочницу» для развития наземных транспортных беспилотных решений для промышленных предприятий, —добавил Евгений Макагонов.

Для развития возможности применения искусственного интеллекта на промышленных предприятиях предложено ввести курсы по подготовке инженеров-data scientist на базе ЮУрГУ. Эти технологии призваны повысить качество производственных процессов и продукции.

С рядом предложений выступил и генеральный директор автозавода «Урал», заместитель главы регионального СПП Павел Яковлев, который также является председателем Челябинского регионального отделения Союза машиностроителей России. Речь шла о льготах для производителей роботов и интеграторов, а также расширении программы обучения технологиям бережливого производства на специалистов среднего звена предприятий. Первый заместитель губернатора Челябинской области Иван Куцевляк сообщил, что все инициативы будут рассмотрены.